États-Unis
B&A
TrellisWare Technologies
Analyste en sécurité logicielle
États-Unis
San Diego, California, United States
PythonJavaC++Go
Traduction automatique. Consultez l’original.
Avis de non-responsabilité *
cdn.appdocs.com/files/client-files/ApplicantPro%20Orgs/TrellisWare%20Technologies%2C%20Inc/new1.jpg
Les exigences physiques décrites ici représentent celles qui doivent être satisfaites pour accomplir avec succès les fonctions essentielles de cet emploi. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes qualifiées en situation de handicap. *
- Être capable de s'asseoir, de se tenir debout, de marcher fréquemment, d'utiliser les mains pour manipuler ou sentir, d'atteindre avec les mains et les bras, de se pencher, de s'agenouiller et de s'accroupir, de parler et d'entendre. *
- Être régulièrement tenu de s'asseoir pendant de longues périodes ; être fréquemment tenu d'utiliser des équipements de bureau tels que PC, imprimante, téléphone, etc. *
- Être capable de soulever et/ou de déplacer régulièrement jusqu'à 10 livres, de soulever et/ou de déplacer fréquemment jusqu'à 25 livres, et de soulever et/ou de déplacer occasionnellement jusqu'à 50 livres. *
- Les capacités visuelles spécifiques requises pour cet emploi comprennent la vision de près, la vision de loin, la vision des couleurs, la vision périphérique, la perception de la profondeur et la capacité d'ajuster la mise au point.
Remarque : De nombreux postes chez TrellisWare exigent une habilitation de sécurité ou la capacité de l'obtenir. Les habilitations de sécurité ne peuvent être accordées qu'aux citoyens américains. De plus, les candidats qui acceptent une offre d'emploi conditionnelle peuvent être soumis à une ou plusieurs enquêtes de sécurité gouvernementales et doivent satisfaire aux exigences d'éligibilité pour accéder aux informations classifiées.
TrellisWare Technologies paie de manière compétitive selon le marché dans la zone géographique d'un individu, en plus de ses qualifications et de son expérience. La fourchette affichée est annuelle et pour les personnes situées dans la région de San Diego, en Californie.
Fourchette de salaire à San Diego, Californie $115,000—$200,000 USD
- Les déclarations ci-dessus ne sont pas destinées à être une liste exhaustive de toutes les responsabilités, tâches et compétences requises du personnel ainsi classé. Rien dans la description du poste ne restreint le droit de l'entreprise de modifier, d'attribuer ou de réattribuer des tâches et des responsabilités à tout moment et pour quelque raison que ce soit. *
- Dans le cadre de notre processus d'intégration, nous effectuons des vérifications d'antécédents, lorsque la loi le permet et que cela est approprié pour le poste, conformément aux lois, réglementations et exigences de confidentialité applicables. *
- En soumettant votre candidature, vous reconnaissez que TrellisWare Technologies peut collecter, traiter, utiliser et obtenir vos informations personnelles à des fins de recrutement et d'embauche conformément aux lois applicables en matière de protection des données et de confidentialité. Veuillez consulter notre Avis de confidentialité pour les employés et candidats trellisware.com/wp-content/uploads/2023/06/TW-CCPA-CPRA-Employee-Applicant-Notice.pdf pour plus d'informations.
*TrellisWare Technologies, Inc. est un employeur EEO/AA/Handicap/Vets.*
Consultez la page Carrières trellisware.com/careers/ pour plus d'informations sur le travail chez TrellisWare Technologies.
TrellisWare a été lancée en 2000 avec une culture innovante visant à repousser les limites technologiques dans le domaine des communications sans fil. Nous sommes désormais un leader mondial dans les algorithmes, les formes d'onde et les systèmes de communication de pointe, allant des produits radio de petit format aux solutions entièrement intégrées.
Chez TrellisWare, nous allions passion et objectif, et ensemble, nous avons un impact sur nos carrières, notre entreprise et le monde. Et vous aussi. Si vous aimez innover et collaborer dans un environnement dynamique où les limites sont repoussées, vous avez votre place chez TrellisWare. Là où l'opportunité de servir n'est pas un défi mais un cadeau. Où vous n'êtes jamais seul. Parce qu'il y a trop en jeu pour y aller en solo.
Notre équipe Radio Products recherche un Analyste en sécurité logicielle hybride. Vous seriez membre de l'équipe de cybersécurité travaillant sur des radios logicielles auto-réseautantes de nouvelle génération et des produits compagnons associés pour les forces de défense nationales et étrangères. Plus précisément, vous êtes responsable de l'évaluation pour garantir que les produits radio logiciels de TrellisWare sont conçus et mis en œuvre avec la sécurité comme exigence fondamentale, en utilisant des mesures de sécurité défensives pour les produits radio. L'Analyste en sécurité logicielle est censé effectuer des évaluations de vulnérabilité et des tests d'intrusion, de la modélisation des menaces, de la réponse aux incidents, assurer la conformité réglementaire et l'application des politiques tout en établissant la confiance avec le client final.
Une journée typique pourrait commencer par vous recherchant des menaces émergentes et des techniques de piratage dans votre bureau personnel. Elle pourrait se poursuivre dans l'un de nos nombreux laboratoires à la pointe de la technologie avec vos coéquipiers pour mener une évaluation de vulnérabilité et une analyse des risques. L'amélioration de la cohésion et le maintien du moral de l'équipe sont une responsabilité de tous les membres de notre équipe, tout comme l'ambition de l'auto-amélioration et du développement des talents. Grâce à ce dévouement à l'unité et à l'avancement professionnel, chaque membre de l'équipe a un impact direct sur le succès des livrables de TrellisWare et donne le ton pour nos valeurs fondamentales : fournir l'excellence, repousser les limites et responsabiliser les personnes.
Les tâches et responsabilités essentielles comprennent : *
- Mener des évaluations de sécurité des produits logiciels et des tests de vulnérabilité. *
- Analyse et tests d'intrusion réguliers. *
- Analyse des menaces. *
- Analyse statique et dynamique et tests de sécurité. *
- Se tenir informé des menaces de sécurité, des technologies et des changements réglementaires en évolution. *
- Analyser et examiner les spécifications de conception des systèmes fonctionnels, et assurer la conformité aux politiques de sécurité. *
- Participer aux revues d'architecture et de conception de composants des systèmes logiciels. *
- Ingénierie inverse des composants logiciels pour détecter les bugs cachés ou le code malveillant. *
- Évaluer et assurer la distribution sécurisée des clés et certificats COMSEC, l'authentification et l'attribution. *
- Enquêter sur les incidents liés à la sécurité. *
- Déterminer la cause racine et vérifier les mises à jour d'atténuation. *
- Documenter et présenter la conformité de la sécurité des produits en utilisant des pratiques professionnelles standard et des processus d'ingénierie définis par l'entreprise. *
- Conformité FIPS 140.
- Conformité NIST STIG. *
- Développer des relations avec les membres de l'équipe basées sur la confiance et le respect.
Les exigences en matière d'éducation et d'expérience professionnelle sont : *
- Diplôme de licence en informatique, cybersécurité, technologie de l'information ou domaine d'études connexe requis. *
- Minimum de 5 années d'expérience dans l'industrie, dont au moins trois ans en développement logiciel et au moins deux ans en audit et tests de vulnérabilité. *
- Maîtrise de Python, C/C++ et compréhension des systèmes d'exploitation et des protocoles réseau. *
- Expérience dans la réalisation de tests d'intrusion (hacking éthique) et de scans de sécurité. *
- Au moins une certification : CompTIA Security+, CISSP, OSCP, ou SANS/GIAC.
Pour être considéré pour ce poste, vous devrez satisfaire, au minimum, aux connaissances, compétences et aptitudes énumérées ici : *
- Expérience du cycle de vie complet du développement logiciel, y compris la conception du système, la modélisation des menaces et l'implémentation de code sécurisé. *
- Connaissance des appareils de chiffrement et de la gestion sécurisée des clés requise. *
- Connaissance de la sécurité des radios tactiques définies par logiciel embarquées requise. *
- Expérience de la modélisation des menaces, des pratiques de codage sécurisé et de l'identification des vulnérabilités logicielles. *
- Expérience avec les outils de scan de cybersécurité ; Nessus, Qualys VMDR, Trivy, ou Rapid7.
- Expérience avec NIST, ISO 27001, CIS Controls ou OWASP. *
- C++, Python, ou Java.
- Systèmes de contrôle de révision distribués (GitHub). *
- Vous savez réfléchir rapidement - vous êtes analytique, vous portez attention aux détails et vous êtes capable de communiquer votre processus de pensée par écrit et verbalement. *
- Vous êtes capable de travailler de manière autonome ainsi qu'en équipe, et vous appréciez cela. *
- Fort esprit de collaboration et compétences interpersonnelles. *
- Forte initiative, éthique de travail proactive et compétences en matière de priorisation. *
- Jugement fiable et compétences analytiques en résolution de problèmes. *
- Exécution et prise de décision efficaces. *
- Champion du changement et promoteur de l'innovation. *
- Solides compétences en communication écrite et verbale.
Exigences supplémentaires : *
- Citoyenneté américaine.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil